OpenAI i tidlige samtaler om oppkjøp av Trail of Bits

OpenAI er i tidlige samtaler om å kjøpe Trail of Bits, et programvaresikkerhetsfirma basert i New York, meldte The Information tirsdag, med henvisning til personer med kjennskap til saken. Avtalen vil utvide ChatGPT-skaperens voksende cybersikkerhetsvirksomhet. Størrelsen på en mulig avtale ble ikke offentliggjort.theinformation+1

Ingen av selskapene har offentlig bekreftet samtalene. Fordi diskusjonene beskrives som tidlige, er ingen avtale sikker.cryptobriefing

Et partnerskap som kom først

De to selskapene samarbeider allerede. Den 22. juni lanserte de Patch the Planet, et sikkerhetsprosjekt med åpen kildekode som er en del av OpenAIs bredere Daybreak-initiativ innen cybersikkerhet. I kunngjøringen sa OpenAI at prosjektet kombinerer "AI-assistert sikkerhetsforskning ved bruk av våre mest kyber-kapable modeller med ekspertvurdering fra mennesker for å ikke bare identifisere sårbarheter, men hjelpe til med å tette dem."openai+1

Ifølge OpenAI forpliktet Trail of Bits hele sin "sikkerhetsforskningsorganisasjon" til prosjektets første fase. Ingeniørene deres sjekker funn, skriver og tester rettelser, og koordinerer offentliggjøring med personene som vedlikeholder hvert prosjekt. De første deltakerne inkluderte cURL, Go-prosjektet, Python, Sigstore og pyca/cryptography.openai

Trail of Bits skrev på bloggen sin at den første uken alene avdekket hundrevis av feil, sammen med 64 pull-forespørsler og 51 saker arkivert på tvers av 19 prosjekter. Innen 20. juli viste firmaets offentlige dashbord 858 rapporterte potensielle feil, 143 rettelser slått sammen oppstrøms og 41 kodebaser under vurdering. Firmaet har også publisert feltrapporter om arbeidet med OpenAIs verktøy. I en av dem opplyste de at GPT-5.5-Cyber bygde en tilpasset fuzzing-kampanje for zlib-komprimeringsbiblioteket på en enkelt dag, et arbeid som tidligere tok dyktige forskere uker.trailofbits+2

Bygger en sikkerhetsvirksomhet

Trail of Bits spesialiserer seg på å finne og rette feil i åpen kildekode-programvare. De har også utført sikkerhetsrevisjoner for kryptoprosjekter, inkludert Uniswap, Aave og Worldcoin. Å kjøpe firmaet ville bringe et team med erfarne menneskelige sikkerhetsforskere inn i OpenAI. Dette er ekspertene som for øyeblikket sjekker og fikser problemene AI-modellene deres flagger.techflowpost+1

The Information beskrev trekket som en del av OpenAIs innsats for å bygge en betydelig cybersikkerhetsvirksomhet. AI-modeller finner nå programvarefeil raskere enn de frivillige som vedlikeholder åpen kildekode-prosjekter kan fikse dem. OpenAI har rammet inn dette gapet som problemet Patch the Planet ble bygget for å løse. De sier at prosjektet lar sikkerhetsingeniører screene funn før de når vedlikeholderne, slik at det reduserer belastningen deres "ikke legger til den".panews+1